Politique de confidentialité
Comment Feedbach AS traite les données à caractère personnel lorsque vous utilisez Online Visibility Report.
Qui nous sommes
Online Visibility Report est exploité par Feedbach AS (n° d'organisation 933393585). Nous sommes le responsable du traitement des données à caractère personnel décrites ici. Pour toute question relative à la confidentialité ou pour exercer vos droits, contactez-nous à support@online-visibility-report.eu.
Les données que nous détenons à votre sujet
Lorsque vous utilisez le service en tant que client, nous traitons :
- Données de compte — lorsque vous vous connectez, nous stockons votre adresse e-mail comme identifiant unique.
- Données de paiement — les paiements par carte sont gérés par Stripe. Nous ne voyons ni ne stockons jamais votre numéro de carte. Stripe collecte votre nom de facturation et, le cas échéant, votre adresse et votre numéro de TVA ; nous ne stockons qu'une référence de paiement et l'information indiquant si le rapport a été payé.
- Contact — si vous nous écrivez par e-mail, nous recevons votre adresse e-mail et tout ce que vous incluez dans votre message, que nous ne conservons que pour traiter votre demande.
- Vos données saisies pour le rapport — le sujet (une entreprise/marque), le besoin et les régions cibles que vous saisissez, ainsi que le rapport que nous générons pour vous.
- Données techniques — un stockage strictement nécessaire dans votre navigateur ; voir la politique relative aux cookies.
Pourquoi nous les traitons et notre base légale
- Pour fournir le service — créer votre compte, générer et fournir les rapports, et encaisser le paiement. Base légale : exécution de notre contrat avec vous (RGPD Art. 6(1)(b)).
- Pour respecter des obligations légales — tenir les registres comptables et fiscaux relatifs aux paiements. Base légale : obligation légale (Art. 6(1)(c)).
- Pour sécuriser et améliorer le service, prévenir la fraude et les abus, et répondre à vos messages. Base légale : nos intérêts légitimes (Art. 6(1)(f)).
Les rapports que nous générons
Vous demandez un rapport au sujet d'une entreprise, d'une marque, d'un produit ou d'un service. Nous recueillons des informations accessibles au public depuis le web ouvert et depuis le propre site web du sujet, et nous utilisons des services d'IA pour les analyser et rédiger le rapport.
Nous ne produisons des rapports que sur des organisations — et non sur des personnes physiques. Nous bloquons dès la saisie les demandes dont le sujet est une personne physique.
Les rapports peuvent néanmoins mentionner des personnes liées à une entreprise qui apparaissent dans des sources publiques — par exemple un fondateur ou un dirigeant nommé sur le site web d'une société. Lorsque cela se produit, nous traitons ces informations publiques, relevant du contexte professionnel, sur la base de nos intérêts légitimes (Art. 6(1)(f)) à fournir une analyse de visibilité sur le marché. Comme nous les collectons à partir de sources publiques et que nous ne détenons pas les coordonnées de ces personnes, informer chacune d'elles impliquerait des efforts disproportionnés ; nous nous appuyons donc sur l'Art. 14(5)(b) et décrivons plutôt le traitement ici. Si vous êtes mentionné dans un rapport et souhaitez qu'il soit corrigé ou supprimé, contactez-nous à support@online-visibility-report.eu.
Avec qui nous partageons les données
Nous faisons appel à un petit nombre de sous-traitants pour faire fonctionner le service. Chacun ne traite les données que sur nos instructions :
| Service | Finalité | Données partagées | Localisation | Garantie de transfert |
|---|---|---|---|---|
| Google (Google Ireland Ltd / Google LLC) | Génère le rapport à partir du sujet et de l'invite (Gemini) et mesure les performances du site web du sujet (PageSpeed Insights). | Le nom du sujet, le besoin indiqué, les régions cibles et la ou les URL du site web du sujet — c'est-à-dire l'invite et les adresses des pages. | UE et États-Unis | Avenant de Google Cloud relatif au traitement des données avec les clauses contractuelles types de l'UE. |
| Stripe (Stripe Payments Europe Ltd / Stripe Inc.) | Traite les paiements par carte et calcule la TVA pour les achats de rapports. | Nom de facturation, adresse, numéro de TVA et détails de la carte (saisis directement dans Stripe), ainsi qu'une référence au rapport acheté. | Irlande et États-Unis | Accord de traitement des données de Stripe avec les clauses contractuelles types de l'UE. |
| Hébergement de serveurs (Norvège (EEE)) | Exécution de l'application | E-mail de l'utilisateur et données de rapport | Norvège (EEE) | Traité au sein de l'EEE — aucun transfert vers un pays tiers. |
Où les données sont traitées
Nos propres systèmes — la base de données, le service d'authentification et le stockage des rapports — fonctionnent sur une infrastructure située en Norvège (EEE), au sein de l'EEE. Certains de nos sous-traitants (Google, Stripe) traitent également des données aux États-Unis ; ces transferts sont encadrés par les clauses contractuelles types de l'UE prévues dans l'accord de traitement des données de chaque prestataire.
Combien de temps nous les conservons
- Les rapports sont automatiquement supprimés six mois après leur génération.
- Les données de compte sont conservées aussi longtemps que votre compte est actif. Vous pouvez supprimer à tout moment des rapports individuels ou l'intégralité de votre compte, ce qui supprime les données associées de nos systèmes.
- Les registres de paiement et de facturation sont conservés aussi longtemps que la loi norvégienne sur la comptabilité l'exige (actuellement cinq ans), même après la suppression de votre compte.
Vos droits
En vertu du RGPD, vous avez le droit d'accéder à vos données, de les faire rectifier ou supprimer, de limiter le traitement ou de vous y opposer, et d'en recevoir une copie dans un format portable. Vous pouvez exercer la plupart de ces droits vous-même dans l'application, ou nous contacter et nous vous aiderons.
Si vous estimez que nous traitons vos données de manière incorrecte, vous pouvez introduire une réclamation auprès de Datatilsynet (the Norwegian Data Protection Authority) (https://www.datatilsynet.no). Nous apprécierions toutefois d'avoir d'abord l'occasion de résoudre le problème — écrivez-nous à support@online-visibility-report.eu.
Modifications
Nous pouvons mettre à jour cette politique à mesure que le service évolue. Cette version a été mise à jour pour la dernière fois le 2026-06-26.